“杨明，我们新上的HIS系统，权限乱成粥！护士能看到全院病历，收费员能改药价，实习生开的医嘱没人审核。整改又怕影响业务，怎么办？”云南大理XX门诊院长，在信息化会上质问信息负责人杨明。

这家门诊2024年上线某国产HIS，权限采用经典RBAC（基于角色的访问控制），但配置粗放：角色仅有护士、医生、收费、药房几类，同一角色全部权限相同。

杨明心里清楚问题在哪：

1. 角色设计简化

– 所有护士拥有相同权限，结果：护士A（普通内科）能看到护士B（妇科）患者的全部病历

– 收费员角色包含”药品价格维护”，谁都能改，造成价格混乱

– 实习生角色=住院医，可以开处方，无上级审核

“我们违反了《个人信息保护法》，患者隐私没保障。万一出事，医院担责任。”杨明说。

2. 权限过度授予

– 按”功能可用”而非”最小必要”赋权

– 医生角色包含”删除病历”，误删数据无法恢复

– 药房人员能看到医生全部 salary 信息

“我们收费员不小心改了药价，造成月底结算混乱，财务找我们麻烦。”财务科抱怨。

3. 权限变更滞后

– 员工转岗，旧权限未及时回收

– 离职员工账号未禁用，仍有访问（发现率90%，实际活跃10%）

– 新医生入职3天，无开方权限，影响业务排班

“人事和系统不打通，权限变更是手工，经常忘。等想起来，已经出问题了。”人事科长说。

4. 审计缺失

– 谁访问了谁的数据，无日志

– 敏感操作（删除、改价格）无记录

– 等保检查不通过，面临整改

“这些隐患像定时炸弹，不知道什么时候爆。”杨明压力大。

2025年，杨明开始选型新系统。他明确需求：必须支持细粒度权限控制。

但市场上很多产品仍是传统RBAC模型。他调研发现：

– 大多数系统只能按”角色”分，不能按”科室+职称+时段”组合

– 例外处理难：如某医生临时加急诊权限，无法快速调整

– 生命周期管理：缺乏与HR对接，权限变更需手工

– 审计日志：要么没有，要么记录不全

“我们想要：按病区、职级、数据敏感级别精细控制；自动随人事变动调整；完整的操作日志。但这样的系统难找。”杨明在选型文档中写。

更担心的是：权限太细会不会影响工作效率？医生护士会不会因为权限问题耽误工作？

“管理精细与业务便捷，如何平衡？”杨明思考。他也担心实施复杂，成本高。门诊预算有限。

2025年，软佳推出新版本，强调”企业级权限管理”。杨明去测试。

软佳产品经理介绍：”我们采用增强版ABAC（基于属性的访问控制），支持：”

– 用户属性：科室、职称、岗位

– 资源属性：患者病区、数据敏感级别

– 环境条件：访问时段、地理位置

– 规则灵活组合

示例规则：

– 护士A(科室=内科) 可访问 患者(病区=内科 OR 急诊)

– 医生B(职称=住院医) 可开处方，但费用≤5000元

– 夜班23:00-6:00，仅值班医生可访问危重患者数据

“这能满足我们病区隔离、实习医生限制、临时权限的需求吗？”杨明问。

“规则引擎可配置，无需编码。而且支持例外：可在规则基础上给特定用户额外授权。”销售答。

杨明还关心生命周期管理：”入职自动赋权，离职自动回收能做到吗？”

“支持HR对接或Excel导入。员工花名册变动，权限自动同步。实习生设实习期，到期自动回收。”

“审计呢？等保三级要求180天日志留存。”

“完整操作日志，谁何时访问/修改何数据，敏感操作二次确认，日志加密留存180天。”

价格：包含在1898元/年套餐，不另收费。

但质疑声存在：

– “规则太灵活，配置会不会很复杂？”

– “配合HR系统？我们没有HR系统，手工导入能及时吗？”

– “太细的权限，会不会导致医生频繁申请权限，增加管理负担？”

杨明决定去2家软佳客户实地调研。

一家三级医院信息科长说：”我们50个病区，以前权限混乱，护士能看到全院病历。软佳按病区+职称配置，规则一次设定，后面自动管理，新员工入职秒级赋权。审计日志满足等保三级。”

另一家社区门诊：”我们是小机构，没HR系统。软佳提供Excel模板，每月导入一次人事变动，权限自动同步。实习生实习期结束，权限自动回收，不再手工操作。”

杨明最满意的是”例外处理”：某医生临时加急诊权限，只需主任APP审批一次，规则生效，事后自动恢复。

“传统RBAC的’一刀切’时代过去了。细粒度、动态化、自动化，是新系统标配。”杨明在选型报告中写。

最终门诊选软佳。上线后，权限问题基本解决：

– 护士只能看本病区患者，隐私合规

– 收费员无权改药价，价格稳定

– 实习生处方需上级审核，医疗安全提升

– 离职账号自动禁用，再无幽灵账号

– 审计日志完整，等保检查通过

“1898元/年，除了系统功能，还解决了我们最大的安全隐患——权限。”杨明说。

回想那段权限混乱、担惊受怕的日子，杨明感慨：选型时容易被功能清单吸引，但权限体系这种’隐形基础’，才是安全的底线。

软佳用ABAC+自动化+完整审计，让基层机构也能享受企业级权限管控。这不是锦上添花，是雪中送炭。

生命周期：

– 支持HR接口，或手工导入Excel

– 入职→赋默认角色，转岗→触发规则重计算，离职→禁用

审计：

– 所有数据访问、操作日志

– 可导出，支持等保检查

冲突：精细与便捷的平衡

上线软佳前，门诊有顾虑：

业务科室：”规则太细，会不会影响效率？”

“规则后台实时判断，用户无感。该有的权限自动生效，不该的自动拦截。”杨明解释。

人事：”我们要维护花名册，多一件工作。”

“手工导入每月一次，5分钟搞定。自动化反而减少出错。”

最大担忧：复杂规则会不会导致”正常操作被误拦截”？

“初期设策略宽松，运行中根据异常日志调整。实践中，误拦截率<0.1%。"

蜕变：从70%过度授权到10%

门诊实施软佳权限体系：

第1周：梳理角色与策略

– 确定10个核心角色

– 制定30条ABAC规则

– 导入员工花名册（50人）

第2周：试运行内科、外科

– 问题：医生会诊需访问跨科室患者，被系统拦截

– 解决：增加”会诊临时权限”规则（申请-审批）

3个月全门诊覆盖：

维度	旧RBAC（粗放）	软佳ABAC（精细）	变化
过度授权员工比例	70%	10%	-60%
权限变更平均延迟	7天	<1小时	-99%
离职账号活跃率	10%	0%	-100%
安全事件	年均2起	0	-100%
医生开处方效率	基准1.0	0.98	-2%可接受
等保合规度	不满足	满足	达标

“现在权限合规，等保一次过。离职账号当天禁用，安全多了。”杨明说。

选型建议

小型诊所（<30人）：

– 角色简单，RBAC足够

– 选择系统时，确认角色可自定义、权限可细分

中型医院（30-500床）：

– 病区、分级授权需求明显

– 首选ABAC或增强RBAC

– 确保生命周期管理与审计

大型医院（>500床）：

– 必须ABAC + 属性策略

– 支持与HR集成

– 完整审计与合规

成本收益

软佳权限模块包含在1898元/年套餐，无额外费用。

收益：

– 安全管理价值：避免数据泄露（潜在损失数十万）

– 运维节省：权限管理员从2人→0.2人

– 合规通行证：等保检查通过

回响：权限是安全的起点，不是终点

杨明总结：

“选型时，我们只关注功能、价格、实施，忽略了权限。

“权限是信息安全的起点。选型必须看权限模型是否满足最小权限、生命周期、审计要求。

“软佳ABAC，让我们用SaaS价格，获得企业级权限控制。”

回想那个权限混乱、隐患丛生的日子，杨明提醒：选型必看权限。

把权限作为选型关键维度，避免上线后整改的代价。

“从粗放到精细，权限选型是门大学问。”

声明：本文基于真实选型场景改编，人物均为化名，数据为实践统计，实际权限需求因机构规模、组织架构、合规要求而异。产品功能与价格截至2026年7月，请以官方最新信息为准。

核心金句：

权限选型看四看：模型、继承、生命周期、审计。

ABAC不是大厂专属，SaaS也能精细到字段级。

从70%过度授权到10%，权限精细化是安全基石。

互动话题：

您的系统权限如何设计？是否满足最小权限？

员工转岗、离职，权限能及时回收吗？

在HIS选型时，权限体系的权重有多高？

---

立即免费试用门诊系统：https://app.kmhis.com/
International Version：https://app.kmhis.com/multi/
了解软佳门诊管理系统详情：https://www.kmhis.com/outpatient-management-system.html

支持8种语言：简体中文、繁体中文、香港中文、English、藏文、泰文、老挝语、越南语

---

说真的。这类问题我见过太多了。每次看到医院同事为选型头疼。我就想，要是早点有人把这些经验分享出来就好了。毕竟。选择不对。后面全是麻烦。选择对了。省心省力。还能提升整个机构的运行效率。希望这篇能帮到正在纠结的你。

你如果有具体需求。也可以去 www.kmhis.com 看看。那里有更详细的技术方案和案例。